Centos 7 firewall防火墙打开端口

myskya

4 E+ C* C6 C" q. \9 N8 }" Z' e
一、启动服务
% L) W5 v$ }/ f) [如果没有安装，可以使用yum install firewall
4 |0 }4 Y% k" S8 p1 T' ]% I系统默认是已经安装了，但是没有启动
" A  U- n5 D/ c* e1、开机自启动
( h, `/ q) ?' n6 S3 I1 }systemctl enable firewalld
2、启动服务
systemctl start firewalld
* h& |$ M0 b  R. j二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
3 @4 x) G/ m# R* R0 H) T以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
! K* s* c4 n: e' S% P& s3 i, \firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
* H9 O$ A/ m# m1 Q3 O  r5 x0 Y这儿是指添加101个端口
2 K5 w2 _& e5 e! w三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
2 M- M- j' v3 @具体的服务名称在以下路径里有一个文件就是一个service 名称
" p7 a( g, d* s2 S/usr/lib/firewalld/services
# n8 i$ i6 @- `% o+ ^! M% |
1 e+ W) p4 f- l四、添加完端口之后需要让防火墙生效
1、重新加载
- B" f  u+ K: E7 u7 c% g+ l+ wfirewall-cmd --reload
% f" ^0 K  k' ^* {# l( k% `9 X2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
/ q% F' x1 G+ J$ {# r( }firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


. S9 ^1 n' a1 l
) v; q+ D0 ~. d" F8 Y) G: z3 n其他常用命令
$ a8 i0 E8 y+ P& s8 |* Q

+ n. Q4 r2 O3 R4 Q( ^

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   0 [; c! C+ H) |  v* c2 p
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   2 c, G8 p% X+ o' \; p
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   : Y; v1 ~8 X# a1 Q6 p. K) {
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

1 \) g! b9 P: z, x' [


9 F* v+ T, q  O- f: {. j
+ O4 z" E" p8 {4 C+ m2 G

! s/ U; {! `, _
$ {% U* n8 ^6 T4 m

2 o5 {) f$ E! R0 C# u/ l5 U
8 x8 i7 O2 ?+ m0 z